Citrix Endpoint Management

Inscription en bloc d’appareils Windows

Endpoint Management prend en charge l’inscription en bloc d’appareils Windows 10 Desktop et Tablet. Avec l’inscription en bloc, vous pouvez configurer de nombreux appareils pouvant être gérés par Endpoint Management sans avoir besoin de créer une nouvelle image des appareils. Vous utilisez le package de provisioning pour l’inscription en bloc.

Veuillez trouver ci-dessous un workflow général pour inscrire en bloc des appareils Windows 10 :

  1. Attribuez des appareils. Vous pouvez effectuer les attributions par appareil ou en bloc.
  2. Configurez l’inscription en bloc.
  3. Créez un package de provisioning et appliquez ce package par appareil.

Avant d’exécuter l’inscription en bloc, assurez-vous d’attribuer tous les appareils aux utilisateurs appropriés. Vous pouvez effectuer ces attributions en ajoutant les appareils un à la fois ou en bloc.

Effectuer des attributions par appareil

  1. Dans la console Endpoint Management, accédez à Gérer > Appareils > Liste d’appareils autorisés.

    Écran de configuration des appareils autorisés

  2. Pour ajouter chaque appareil, cliquez sur Ajouter.

    Écran de configuration des appareils autorisés

  3. Entrez les informations suivantes :

    • Plate-forme de l’appareil : sélectionnez Windows.
    • Type d’ID d’appareil : sélectionnez un ID à utiliser pour identifier l’appareil. Endpoint Management prend en charge l’ID de matériel et le nom de l’appareil pour les appareils Windows.
    • ID de l’appareil : saisissez l’ID correspondant au type que vous avez sélectionné précédemment pour l’appareil.
    • Utilisateur associé : affiche l’utilisateur associé pour cet appareil. Ce champ s’affiche automatiquement avec l’utilisateur que vous sélectionnez.
    • Sélectionner domaine : sélectionnez le domaine à partir duquel vous voulez rechercher un utilisateur associé.
    • Rechercher un utilisateur : saisissez le nom d’utilisateur entier ou partiel dans ce champ, puis cliquez sur Rechercher pour rechercher un utilisateur à associer à cet appareil.
  4. Cliquez sur Enregistrer.

Ajouter des appareils en bloc

  1. Dans la console Endpoint Management, accédez à Gérer > Appareils > Liste d’appareils autorisés.

    Écran de configuration des appareils autorisés

  2. Cliquez sur Importer.

    Écran d'importation des appareils autorisés

  3. Cliquez sur Télécharger pour télécharger un modèle (feuille de calcul) pour les appareils figurant sur une liste d’autorisation. Remplissez cette feuille de calcul, puis chargez la feuille de calcul à l’aide des options Choisir un fichier et Importer.

Configurer l’inscription en bloc

  1. Dans la console Endpoint Management, accédez à Paramètres > Inscription en bloc de Windows.

  2. Dans le champ UPN, tapez un nom d’utilisateur à utiliser pour déployer tous les appareils. Le nom UPN doit être un utilisateur valide dans Endpoint Management disposant des autorisations d’inscription. Vous pouvez fournir un UPN différent de l’utilisateur associé que vous avez sélectionné précédemment.

    Écran de configuration Inscription en bloc de Windows

    Vous avez besoin des URL lors de la création d’un package de provisioning dans le Concepteur de configuration Windows.

  3. Cliquez sur Enregistrer.

Créer et appliquer un package de provisioning

Pour provisionner des appareils en bloc, téléchargez le Concepteur de configuration Windows depuis le Microsoft Store. Le Concepteur de configuration Windows crée des packs de provisioning utilisés pour imager les appareils. Dans le cadre de ces packages, vous pouvez inclure les paramètres de configuration d’inscription en bloc Endpoint Management pour que les appareils provisionnés s’inscrivent automatiquement dans Endpoint Management.

Pour plus d’informations sur l’utilisation d’un package de provisioning, consultez la section https://docs.microsoft.com/en-us/windows/client-management/mdm/bulk-enrollment-using-windows-provisioning-tool. Suivez les étapes décrites dans la section Créer et appliquer un package de provisioning pour l’authentification locale dans ce document. Suivez ces étapes pour inclure les paramètres de configuration d’inscription en bloc Endpoint Management suivants et pour appliquer le package à chaque appareil.

  • URL du service de détection
  • URL du service d’inscription
  • URL du service de stratégies
  • Secret. Mot de passe de l’UPN. Vous avez déjà tapé le nom d’utilisateur dans le champ UPN.

Inscription en bloc d’appareils prêts à l’emploi

Endpoint Management prend en charge l’inscription en bloc d’appareils Windows prêts à l’emploi. Suivez ces étapes pour configurer et effectuer l’inscription en bloc.

  1. Utilisez la console Endpoint Management pour ajouter des appareils (attribution par appareil ou en boc) et configurer l’inscription en bloc. Pour plus d’informations, veuillez consulter Ajouter des appareils en bloc et Configurer l’inscription en bloc.

  2. Créez un package de provisioning, comme décrit à la section Créer et appliquer un package de provisioning.

    Remarque :

    Vous devez configurer le nom de l’appareil pour chaque appareil lors de la création d’un package de provisioning. Pour ce faire, dans le Concepteur de configuration Windows, accédez à Paramètres d’exécution > Comptes > CompteOrdinateur > NomOrdinateur et spécifiez le nom de l’appareil. Le nom de l’appareil que vous spécifiez pour chaque appareil doit correspondre au nom que vous avez utilisé lors de l’importation de la liste d’autorisation des appareils.

  3. Placez ce package de provisioning sur une clé USB.

  4. Insérez la clé USB dans la machine cible la première fois que l’utilisateur allume l’appareil.

    L’appareil Windows détecte automatiquement le package de provisioning (.ppkg) sur la clé USB. Pour obtenir des instructions détaillées, consultez la documentation Microsoft https://docs.microsoft.com/en-us/windows/configuration/provisioning-packages/provisioning-apply-package?redirectedfrom=MSDN#during-initial-setup-from-a-usb-drive.

L’appareil est inscrit automatiquement dans Endpoint Management.

Pour les appareils exécutant Windows 10 version 2004 ou ultérieure, vous pouvez simplifier le processus d’inscription en créant un seul package de provisioning. Le package peut ensuite être appliqué à tous les appareils. Par conséquent, vous n’avez plus besoin de créer un package de provisioning par appareil.

Pour simplifier le processus d’inscription, effectuez les étapes suivantes lors de la création d’un package de provisioning :

  1. Dans le Concepteur de configuration Windows, accédez à Paramètres d’exécution > CompteOrdinateur > NomOrdinateur.
  2. Dans le champ CompteOrdinateur, incluez la chaîne suivante dans le nom de l’appareil :%SERIAL%. Par exemple : Surface-%SERIAL%. La chaîne inclut le numéro de série BIOS de chaque appareil.

Inscription en bloc d’appareils Windows